rootkit病毒：关于Trojan.Rootkit.m病毒（一）

很不幸，今天第二次遭到这个家伙的攻击，上一次发生在3天前。

症状是：瑞星杀毒软件频繁跳出发现该病毒，点击杀毒可以删除（文件为C:/WIndows/System32/remon.sys），但马上又出现，从网上的文章看，其它杀毒软件反映基本类似，就是不断弹出发现病毒警告。

我的解决办法如下，仅供网友们参考。

本机操作系统Windows 2003，瑞星杀毒和防火墙。

1：启动到安全模式（已经不能正常启动，启动时一旦该病毒获得权限，就会出现兰屏）。

2：从C:/WIndows/System32下，将remon.sys彻底删除。

3：显示所有隐藏文件和系统文件，在C:/WIndows下找到一个隐藏文件taskcntr.exe，删除之。这个文件是罪魁祸首，先前几次删除remon.sys，但启动之后又出现，就是该文件在作怪。

4：打开注册表编辑器，在
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services，
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Services，
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services
中分别找到REMON项，直接删除。我的机器是这3个，别的估计差不多。

5：重启机器到正常模式，问题解除。